Ch ng 9

Chương 9 : Sự riêng tư, bảo mật và đạo đức
Khả năng:
-

Xác định các mối quan tâm quan trọng nhất cho hiệu quả thực hiện các cơng nghệ máy
tính
Thảo luận về các vấn đề riêng tư của bảo mật, tính chính xác và vấn đề truy cập
Mơ tả các tác động của CSDL lớn, tư nhân mạng, Internet và Web về quyền riêng tư
Thảo luận trực tuyến về nhận dạng và luật về quyền riêng tư
Thảo luận về tội phạm bao gồm cả việc tạo ra các chương trình độc hại cũng như tấn
công, lừa đảo internet,…
Các cách chi tiết để bảo vệ an ninh máy tính bao gồm hạn chế truy cập, mã hóa dữ liệu,
dự đốn thảm họa và ngăn ngừa mất dữ liệu
Thảo luận về đạo đức nghề nghiệp bao gồm luật bản quyền, vi phạm bản quyền phần
mềm, quản lý quyền kĩ thuật số, the Digital Millennium Copyright Act (Đạo luật bản
quyền Kỉ nguyên Kĩ thuật số), cũng như đạo văn và cách để xác định đạo văn

Mở đầu:
-

Việc sử dụng phổ biến máy tính và công nghệ, nhắc nhở một số vấn đề quan trọng về
sử dụng dữ liệu cá nhân, và quyền riêng tư của chúng ta.
Chương này sẽ bao trùm các vấn đề liên quan đến tác động của công nghệ tới con
người và cách để bảo vệ chúng ta trên mạng

Con người:
-

Tính cá nhân – Các mối đe doạ đến sự riêng tư cá nhân là gì? Và làm thế nào để chúng
ta tự bảo vệ mình
An ninh – Làm thế nào để truy cập vào thông tin nhạy cảm được kiểm soát và cách

chúng ta bảo vệ phần cứng và phần mềm
Đạo đức – Làm thế nào mà cách hành động của người dùng cá nhân và công ty ảnh
hưởng đến xã hội.

Riêng tư:
-

Mối quan tâm đến việc thu thập và sử dụng dữ liệu về cá nhân
Ba vấn đề riêng tư cơ bản:


• Accuracy: Tính chính xác
• Property: Tính chất
• Access: Quyền
CSDL Lớn – Large Database:
-

Các tổ chức lớn thu thập thông tin về chúng ta

-

Chính phủ liên bang có hơn 2000 CSDL

-

Các công ty điện thoại
+ Danh sách thư mục sau cuộc gọi chúng tôi làm (Reverse directory lists of call we
make)

-

Siêu thị
+ What we buy and when

-

Đại lí thơng tin và môi giới thông tin
+ Thu thập và bán dữ liệu cá nhân
+ Hồ sơ điện tử dễ dàng tạo ra

-

Thông tin cá nhân là một loại mặt hàng trên thị trường , nó đặt ra nhiều vấn đề:
+ Thu thập công khai, nhưng thông tin xác định cá nhân (e.g., Google’s Street View)
+ Truyền bá thông tin cá nhân mà không được sự đồng ý, dẫn đầu của trộm cắp danh
tính
+ Phát tán thơng tin khơng chính xác
• Nhầm lẫn (Mistaken identity)
• Đạo luật tự do thơng tin (Freedom of Information Act)

Mạng cá nhân (Private Network)
-

Người sử dụng lao động có thể giám sát email hợp pháp
75% tất cả doanh nghiệp tìm kiếm thư điện tử nhân viên và các tài liệu máy tính bằng
snoopware (snoop: ăn trộm)
Một dự luật có thể sẽ cấm kiểu giám sát điện tử này hoặc ít nhất là yêu cầu người sử
dụng lao động phải thông báo cho nhân viên đầu tiên

Xem và xố Cookies

-

Cookies
+ Mẫu nhỏ thơng tin được gửi trên đĩa cứng của bạn từ những trang web bạn đã truy
cập
• Cookies của bên thứ nhất (First-party cookies)
• Cookies của bên thứ ba (Third-party cookies)

Nhận dạng trực tuyến
-

Thông tin mà con người tự nguyện chia sẻ trực tuyến
Lưu trữ và tìm kiếm tính năng của Web làm cho nó có sẵn vô thời hạn
Luật chủ yếu về bảo mật
+ Đạo luật Gramm-Leach-Bliley
+ Luật trách nhiệm và bảo vệ quyền riêng tư (Health Insurance Portability and
Accountability Act (HIPAA))
+ Quyền giáo dục gia đình và Luật bảo mật


An ninh
-

Tội phạm mạng và tội phạm máy tính là bất cứ hành vi phạm tội nào có liên quan đến
máy tính và mạng
Hacker
+ Truy cập trái phép

Tội phạm máy tính
-

-

Chương trình độc hại – Malware
+ Virut
+ Worms (Giun)
+ Trojan horse
+ Zombies
Từ chối dịch vụ (Denial of Service)
+ DoS attack

-

Lừa đảo internet (Internet scams)
+ Phishing

-

Rủi rõ mạng xã hội
Cyber-bullying (Sử dụng truyền thông điện tử để đe doạ )
Rogue Wifi hotspots
Theft (Trộm)
Thao tác dữ liệu
+ Gian lận máy tính và đạo luật lạm dụng

Making IT Work for You ~ Security Suites
-

Dịch vụ sao lưu trên đám mây như Carbonite cung cấp dịch vụ sao lưu trên đám mây

Đạo đức
-

-

Tiêu chuẩn của đạo đức
Bản quyền
+ Cung cấp cho người sáng tạo nội dung quyền kiểm sốt và sử dụng đóng góp của họ
+ Tranh, sách, âm nhạc, video, game
Vi phạm bản quyền phần mềm
+ Phân phối và sao chép trái phép
+ Digital Millennium Copyright Act ( Đạo luật Bản quyền Kỉ nguyên Kĩ thuật số)
+ Digital rights management (DRM) ( Quản lý quyền kĩ thuật số)
Đạo văn

Nghề nghiệp
-

Các nhà phân tích an ninh CNTT duy trì bảo mật của mạng lưới công ty, hệ thống và dữ
liệu
Phải bảo vệ hệ thống thơng tin chống lại các mối đe doạ bên ngồi
Lương từ 62-101k USD
Nhu cầu đối với vị trí này dự kiến sẽ tăng

Tương lai
- Webcam mỗi góc
+ Hình ảnh của những nơi công cộng sẽ được truy cập nhiều hơn bao giờ hết
(e.g., Google Street View)
+ Tua du lịch tham quan ảo
+ Webcam công cộng tiếp tục phát triển phổ biến